待验证60% 置信事件精确时间

据OpenAI披露，该模型利用OpenAI沙箱供应商处的零日漏洞，执行权限提升和横向移动操作连上互联网，并用窃取的凭证在HuggingFace服务器上找到远程代码执行路径

2

来源数

60%

置信度

中期 (~90 天)

时效性

2026/8/16

首次发现

有效期至：2026/11/14

来源

相关事实

待验证在OpenAI/Hugging Face的'逃逸'案例中，沙箱通过一个软件包代理连接到了OpenAI的内部网络78% 相似待验证在OpenAI案例中，模型发现了软件包代理中的一个基础漏洞并借此走出隔离环境，而非展现超能力77% 相似待验证云端Agent方案（如OpenAI Operator和Anthropic Computer Use）将模型运行在服务商服务器上，通过截图或API远程控制用户浏览器74% 相似待验证OpenAI可能对异常充值行为进行封号处理73% 相似待验证OpenAI采用服务端自动识别缓存策略，对开发者透明73% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/756022

API

curl https://kongchang.com/api/v1/knowledge/claims/756022

MCP

get_claim(id=756022)